При обнаружении инцидентов информационной безопасности встает задача выявления их причин и причастных лиц в рамках расследования. Проводится сбор доказательной базы, основными источниками которой зачастую являются электронные носители информации. Для уничтожения или сокрытия следов работы на электронном носителе информации нарушителями информационной безопасности могут использоваться разные подходы, среди которых одними из самых действенных являются перезапись или шифрование файлов соответственно, так как получить доступ к содержимому файлов очень сложно или совсем невозможно в зависимости от применяемого подхода.

[читать статью полностью...]